Hopp til innhold
Ta kontakt
Kritisk 9,1WordPress

Click to Chat: kjøring av kode

En kritisk sårbarhet i Click to Chat kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet. Angriperen trenger ikke å være innlogget.

Click to Chat: utvidelse til WordPress.

Hva bør du gjøre?

Oppdater utvidelsen til versjon 4.45 eller nyere.

Gjelder dette nettsiden din?

Sikkerhetssjekken ser om nettsiden bruker Click to Chat. Den er gratis og tar under et halvt minutt.

Sjekk nettsiden din

Kort om varselet

ALVORLIGHETSGRAD
Kritisk (CVSS 9,1)
UTNYTTES I ANGREP
Ikke kjent
RETTET I
4.45
I BRUK
600 000+ installasjoner
DATO
13. oktober 2026
KILDE
Wordfence Intelligence

Sårbarheten

Teksten er laget automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer. Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. (lisensvilkår) Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. (lisensvilkår)

Vil du slippe å følge med selv?

Med vedlikeholdsavtale tar vi oss av oppdateringene.

Se avtalene